Инфраструктура AI, соответствующая HIPAA, для систем здравоохранения, которые отказываются сдавать в аренду свои данные о пациентах.

Да. OrenGen Worldwide LLC готова к BAA и заключает Соглашения о деловом партнерстве в рамках стандартного процесса подключения к работе с охваченными организациями и другими деловыми партнерами. Заключение BAA происходит до начала любых работ, связанных с PHI. Фирма использует архитектуру, соответствующую HIPAA, на уровне платформы, аттестованной SOC 2 Type 2, и поддерживает аттестацию рабочей силы HIPAA, охватывающую 30 сотрудников по состоянию на 2026 год.

Резидентность PHI по умолчанию остается под контролем партнера. Архитектура OrenHealth поддерживает развертывания за брандмауэром и в частном облаке, где PHI не проходит через сторонние конвейеры обучения моделей. Шифрование при хранении и передаче данных, управление доступом на основе ролей, комплексная архитектура аудиторского следа и шаблоны минимально необходимого раскрытия данных развертываются в стандартной комплектации. Документация по потоку PHI создается в рамках объема развертывания.

Архитектура соответствует техническим мерам защиты Правила безопасности HIPAA — контроль доступа, включая уникальную идентификацию пользователя и процедуру экстренного доступа; контроль аудита, включая архитектуру аудиторского следа аппаратного и программного обеспечения; контроль целостности, защищающий PHI от ненадлежащего изменения; аутентификация лица или организации; и безопасность передачи данных, включая шифрование при передаче и хранении. Обучение персонала и выполнение BAA поддерживают уровень административных и организационных мер защиты.

Да. Направление OrenHealth по модернизации устаревших EHR систем дополняет существующие системы электронных медицинских карт, электронных историй болезни и управления практикой возможностями AI через документированные шаблоны интеграции API. Фирма не демонтирует и не заменяет существующие клинические инвестиции. Общие шаблоны интеграции охватывают помощь в документировании, автоматизацию предварительных разрешений, маршрутизацию направлений, расширение функционала портала для пациентов и рабочий процесс цикла доходов.

Платформенный уровень, на котором работает OrenHealth, имеет аттестацию SOC 2 Type 2. Прямая сертификация OrenGen SOC 2 Type 1 запланирована на 2026 год, за ней последует оценка HITRUST. Фирма указывает это как пункты дорожной карты, а не как заявленные учетные данные. Контрагенты, чьи требования к закупкам называют прямую сертификацию SOC 2 или HITRUST обязательным условием, информируются о текущей позиции фирмы на этапе брифинга, чтобы ожидания по срокам были установлены честно.

Резидентность исследовательских данных остается под контролем исследовательской организации. Модель развертывания OrenHealth «за брандмауэром» поддерживает данные клинических испытаний, которые должны оставаться внутри периметра учреждения по регуляторным причинам или причинам, связанным с IRB. Участие в Рамочной программе конфиденциальности данных ЕС-США и Швейцария-США DPF поддерживает международное исследовательское сотрудничество. Деидентификация, рабочие процессы с ограниченным набором данных и шаблоны доступа по принципу минимальной необходимости являются частью стандартного архитектурного словаря.

Инфраструктура для общения с пациентами построена с учетом маркетинговых правил HIPAA, требований TCPA к согласию и ограничений на уровне штатов для информационно-разъяснительной работы. Напоминания о приеме, сообщения, связанные с лечением, и сообщения о координации ухода следуют границам, основанным на согласии и операциях по лечению-оплате. Маркетинговые коммуникации требуют явного разрешения. Аудиторские следы получения согласия и доставки сообщений создаются и сохраняются в соответствии с графиком хранения организации.